Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<SYSTEM32>\scvhost.exe,%ALLUSERSPROFILE%\Favorites\scvhost.exe,'
- <DRIVERS>\beep.sys
- <SYSTEM32>\dllcache\beep.sys файлом <SYSTEM32>\dllcache\beep.sys.new
- <DRIVERS>\beep.sys
- %ALLUSERSPROFILE%\Favorites\scvhost.exe
- <SYSTEM32>\scvhost.exe
- %ALLUSERSPROFILE%\Favorites\scvhost.exe
- <SYSTEM32>\scvhost.exe